KMS 激活原理詳解：Windows 8 企業級批量授權部署指南

電腦店訊：Windows 8 企業版提供 KMS 和 MAK 兩種批量激活。MAK 適合 50 台以下中小企業；KMS 需部署服務器，適用 50 台以上大型企業。

KMS 原理與拓撲

KMS 採用客戶端-服務器架構，PC 通過本地網絡獲取授權。客戶端通過 DNS 或靜態配置連接 KMS 主機，主機經 RPC 發放授權。主機可運行於 Windows Server 2003+ 物理/虛擬機。

激活流程

1. 安裝 KMS Host key 並激活主機
2. 主機在 DNS 中發布 SRV 記錄
3. 客戶端查詢 DNS 隨機選擇主機建立 TCP 連接（默認端口 1688）
4. 客戶端生成 CMID 發送加密請求，已激活客戶端 7 天刷新，未激活 2 小時重試
5. 主機保存 CMID 表，記錄存留 30 天，超期刪除並減少激活計數
6. 激活計數達陈值 25 時自動激活所有客戶端，默認每周自動激活一次

注意：緩存主機無響應時客戶端將重新查找。